Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Come fanno gli esperti del pc ? Opzioni
miciotta62
Inviato: Tuesday, November 03, 2009 10:29:13 AM
Rank: AiutAmico

Iscritto dal : 12/19/2008
Posts: 1,012
negli ultimi casi specie quello di garlasco
si sente spesso parlare delle varie perizie
informatiche e che si riesce a capire ogni
cosa che uno fa sul pc, tipo apertura word
e anche modifiche a un testo, visulizzaz.
immagini e video e di che tipo.

ora vi chiedo ma come fanno. so che c'e il
registro degli eventi ma sia in servizi
che applicazioni , non si vede tutto cio'.

quindi come fanno, c'e un registro particolare
o si usa un programma particolare o insomma
come fanno a capire tutto quello che uno fa sul
pc ?
Anxious
Sponsor
Inviato: Tuesday, November 03, 2009 10:29:13 AM

 
square
Inviato: Tuesday, November 03, 2009 11:10:53 AM

Rank: AiutAmico

Iscritto dal : 10/10/2009
Posts: 1,670
Finchè non ti risponde un esperto, ti dico quanto ne so: quasi ogni applicazione fa un “log” del suo lavoro, cioè un resoconto nascosto delle operazioni svolte. Lo fanno i firewall, gli antivirus, le applicazioni tipo CCleaner … immagino anche Word e le applicazioni Microsoft. Già questo da’ indicazioni di cosa succede.
Se vai in Gestione computer, Visualizzatore eventi, c’è poi un elenco degli eventi successi al computer, da cui un esperto può anche capire cosa è successo.
Infine, tutte le operazioni in Internet, vengono registrate in un file più o meno nascosto (Index.dat) …
Questo è quanto ne so, ma immagino che potrebbe esserci molta altra roba da "leggere" per un esperto.
ecofive
Inviato: Tuesday, November 03, 2009 11:45:56 AM

Rank: AiutAmico

Iscritto dal : 6/20/2008
Posts: 7,111
E' anche possibile "recuperare" i file cancellati. In realtà anche quando li eliminiano dal cestino, finché non vengono sovrascritti, possono essere letti usando tecniche particolari.
Un programmma che fa questo lo troviamo proprio nel nostro Sito:
http://www.aiutamici.com/software?ID=80127

Ciao.
granuz88
Inviato: Tuesday, November 03, 2009 12:10:39 PM
Rank: AiutAmico

Iscritto dal : 4/10/2005
Posts: 3,476
ecofive ha scritto:
E' anche possibile "recuperare" i file cancellati. In realtà anche quando li eliminiano dal cestino, finché non vengono sovrascritti, possono essere letti usando tecniche particolari.
Un programmma che fa questo lo troviamo proprio nel nostro Sito:
http://www.aiutamici.com/software?ID=80127

Ciao.


Senza contare che il recupero dati è possibile, con procedure e strumenti particolari, anche se il dato interessato è stato sovrascritto sei o sette volte.


By Granuz88
monsee
Inviato: Tuesday, November 03, 2009 1:46:50 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Esiste tutta una vasta branca dell'Informatica, l'Informatica Forense, che si occupa precisamente di quest'argomento (ossia, di analizzare a fondo un Hard Disk -anche quand'è praticamente semidistrutto- e la storia del PC in cui si trovava). Ci sono appositi programmi, per far tutto questo. C'è anche -per esempio- una apposita "distro" di Linux (anche freeware, ma esclusivamente in lingua inglese) davvero molto valida. Naturalmente, per riuscire a usare bene simili programmi, bisogna avere una preparazione apposta ed esser molto bravi.
antonpaco
Inviato: Tuesday, November 03, 2009 4:56:03 PM
Rank: AiutAmico

Iscritto dal : 11/7/2006
Posts: 1,180
in rete l'anonimato non esiste, basta un mandato firmato dal giudice, i carabinieri chiamano il provider che e' obbligato a fornire le generalita' appartenenti all'ip del tuo pc e la sera te li ritrovi a casa. per qunto riguarda le informazioni esistono tanti di quei software di cui non conosciamo neanche l'esistenza che possono dirti esattamente l'attivita' di un pc da quando lo accendi a quando lo spegni, OGNI SECONDO.
giza
Inviato: Wednesday, November 04, 2009 10:13:08 AM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,592
questa mi sembra violazione della privacy. l'hd è mio e devo essere in grado di gestirlo in ogni sua parte, conservando o cancellando quello che ritengo opportuno
monsee
Inviato: Wednesday, November 04, 2009 12:31:43 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
giza ha scritto:
questa mi sembra violazione della privacy. l'hd è mio e devo essere in grado di gestirlo in ogni sua parte, conservando o cancellando quello che ritengo opportuno

Mi sa che non c'è più alcuna privacy, per nessuno, neanche l'ombra, dinnanzi al mandato di un qualsivoglia Giudice inquirente...
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.